华三交换机禁止某个ip上网,h3c禁止指定ip接入网络

华三交换机禁止某个ip上网,h3c禁止指定ip接入网络

1.可以使用ACLQOS。 首先解析该域名的IP地址，使ACLacl3000rule1denyipx.x.x设置多对一NAT（根据你实际连接的线路，选择对应的"自动使用WAN1的IP地址"或"自动使用WAN2的IP地址"单选按钮，点击<应用>按钮生效）设置多对多NAT（根据你实际连接的线路，设置对应WAN口的NAT

˙▽˙ [SW1-acl-ipv4-basic-2000]rule1denysource192.168.1.500方法/step1进入H3C防火墙系统配置视图[H3C]2配置basicaaccesscontrollist:aclnumber2000(2000—3000isthebasicaaccesscontrollist)rule0deny(deny)ip

192.168.70.0rule7denysource192.168.80.0rule8denysource192.168.90.0然后进入VLAN接口interfacevlan10在vlan10接口下，启用上面定义的规则：packet-filterH3CswitchhowtoqueryMAC和IP对应表1，首先，我们需要switch来启用Telnetremote登录模式。 在系统设置界面，设置允许Telnet远程登录，配置远程登录账号密码，然后在cmd模式下

HostA等主机通过GigabitEthernet1/0/1端口连接交换机，HostA的IP地址为10.1.1.1。 需要配置ACL拒绝HostA在千兆以太网1/0/1端口发送的数据包，并允许其他终端的终端直接禁止访问公司内网（我们设置了这些未注册的终端IP和终端的MAC地址已经查出来了，但是因为公司设备太多，所以有些是摄像头等终端设备，

意思是只允许一个IP地址203.2.1.66访问，不允许改成其他的，比如203.2.1.67；如果需要1-254可以访问，那么后面的通配符就会变成0.0.0.255，也就是例如rule1.peIP是用来过滤10.1.1.2主机发来的消息;2.需要配置高级访问控制列表，禁止研发部门和技术支持部门互访，限制研发部门在工作时间8:00-18:00访问工资